Поиск сообщества

Взломали 11 компьютеров в сети. 1) на большинстве машин не было админских прав 2) пароль админа достаточно сложный для взлома( 12 знаков, цифры буквы символы) 3) Шифровальщик удалил касперского со всех машин где он присутствовал. FRST.zip пример файлов.zip

Добрый день, На ПК были зашифрованы файлы, имеют окончание .vault. Логи автоматического сборщика во вложении, прошу оказать содействие по дешифровке. CollectionLog-2016.11.14-11.23.7z

Здравствуйте! Возникла проблема: у большинства файлов на компьютере (изображения, документы) было изменено расширение на имя_файла.старое расширение.1txt, попытка изменить расширение и открыть файлы не увенчалась успехом. Беглый поиск в интернете позволил сделать вывод, что файлы были зашифрованы. Следуя инструкциям на Вашем сайте установил KVRT, сканирование выявило некоторое количество заражённых файлов, из которых моё внимание привлекли два: Trojan-Dropper.JS.Enigma и Trojan-Downloader.JS.Cryptoload.anz Опрос второго пользователя данного ПК позволил предположить что причиной заражения бы

Поймал вирус шифровальщик,прошу помощи в его устранении и расшифровки данных. Логи и зашифрованный текстовый документ с файлами и хранилища касперского прилагаются. CollectionLog-2017.03.10-10.22.zip Вирусняки.rar

Добрый день. Вчера по эл.почте пришло письмо с архивом: Документы для оплаты август 2016 crazyferma <vst35met@mail.ru> Кому: fotocd вчера, 2:34 [удалено] Я открыл данное вложение и .... спустя некоторое время обнаружил, что файлы форматов doc, pdf, xls на компьютере не открываются, а в браузере появилась страница с названием SPORA RANSOMWARE. Все документы данных форматов оказались закодированы и мне предлагается восстановить данные файлы, как я полагаю за деньги. Скрин данной страницы в броузере с сообщением прикладываю. Помогите р

Добрый день. Сегодня обнаружил сообщение на компьютере (прикрепленный файл "сообщение.jpg") и практически все файлы оказались зашифрованы, расширение файла "id-EE90677C.[sindragosa@bigmir.net].arena", на рабочем столе появился текстовый файл (FILES ENCRYPTED.txt). Содержимое файла: all your data has been locked us You want to return? write email sindragosa@bigmir.net Шифрование произошло в промежутке времени с 10.09 23:50 по 11.09 01:00. Была выполнена проверка Virus Removal Tool (результат в файле "проверка.jpg"), обнаруженные угрозы устранены (удалено). Далее по инстр

Здравствуйте, сегодня зашел на сервер по RDP а там все файлы зашифрованы и имеют расширение .harma, прилагаю файл от Farbar Recovery Scan Tool Прошу помочь с решением данной проблемы FRST.txt CollectionLog-2020.01.21-10.15.zip

Здравствуйте. Зашифровались вчера все файлы с расширением .btc# Из-за чего зашифровались не известно. Во вложении письма зашифрованные файлы. Архив "virus.7z" - пароль: virus Архив "зашифрованные файлы.7z" - пароль: 12345 Как расшифровать файлы btc#.TXT зашифрованные файлы.7z virus.7z Addition.txt FRST.txt

Есть сервер с KSC 11 и группа компьютеров с установленными агентами и KES11, нужно чтобы съемные устройства из списка доверенных устройств шифровались, сейчас есть группа управляемые устройства и в ней группа шифрование, и там один тестовый клиент. К группе шифрование применена политика в которой настроено шифрование всего съемного диска и два доверенных устройства. При подключении к клиенту любого из этих устройств ничего не происходит. В справке написано что должно быть уведомление о том что будет применено шифрование но этого уведомления нет. Так же в политике настроен запрет ко всем съем

Здравствуйте. На сетевых папках с открытым полным доступом обнаружились зашифрованные файлы вида price.xls.id-B8E48228.[bitcoin1@foxmail.com].harma. Зараженный компьютер пока обнаружить не удалось (в сети порядка 50 пк). Шифрование происходит постепенно и нерегулярно - в одной папке могут зашифроваться все файлы, в другой - один-два. Пример зашифрованного файла прилагаю. Очень надеюсь на Вашу помощь. price.xls.id-B8E48228.bitcoin1@foxmail.com.zip

Вирус зашифровал данные на сервере. Теперь в качестве картинки рабочего стола выдается сообщение (прикреплен скриншот). Зашифрованы как документы, например, Счет на оплату № 48 от 31 марта 2016 г.pdf.id-6049793669834578-bitcoinrush@aol.com. Баз данных 1с выдает сообщение, "файл не является файлом базы данных "..../1СV8.1CD@

Добрый день. Файлы (1С и ОФИСа) были зашифрованы в тип: "better_call_saul". При попытке открыть файл выдается следующее сообщение: Ваши файлы были зашифрованы. Чтобы расшифровать их, Вам необходимо отправить код: 97931A83B3838ADD880D|0 на электронный адрес Rufinian.Valichitskiy@gmail.com . Далее вы получите все необходимые инструкции. Попытки расшифровать самостоятельно не приведут ни к чему, кроме безвозвратной потери информации. Если вы всё же хотите попытаться, то предварительно сделайте резервные копии файлов, иначе в случае их изменения расшифровка станет невозможной ни при

ПК, на котором зашифровалась флешка теперь дольше черного экрана не грузится. Но и не страшно, главное на флешке. В действительности там огромное количество данных связанных с работой, работаю педагогом в школе для неполноценных. Резервные копии некоторых данных имеются, но далеко не всех. В архиве два зашифрованных файла doc (для образца) и txt-файл с требованиями от создателей шифровальщика. Прошу помочь насколько это возможно. Спасибо заранее. upd добавил архив с логом, согласно тербованиям Вирус.zip CollectionLog-2016.01.11-20.02.zip

Детская школа искусств. Заведующая по почте получила письмо с названием "Документы РосТелеКома", и открыла вложение. Файлы зашифровались, вызвали меня как специалиста. Утилита CureIT определила - Trojan.Encoder.4531. Возможно ли расшифровать файлы??? CollectionLog-2016.05.14-13.39.zip

Добрый день! Принесли по работе компьютер со всеми зашифрованными файлами DOC. Был отключен штатный KIS 2016. Отсутствовал исполняемый файл. Дата изменения везде 03.06.16. На рабочем столе черный фон с красной надписью на русском и английском языках: " Все важные файлы на всех дисках вашего компьютера были зашифрованы. Подробности вы можете прочитать в файлах Readme.txt Которые можно найти на любом из дисков. " Провел проверку с помощью Kaspersky Virus Removal Tool 2015; Прилагаю файл zip-архив с логами, полученными с помощью автоматического сборщика логов, Вопрос - можно

Добрый день. Поймали вирус (открыли письмо от знакомого нам спорт клуба). Много файлов получило расширение .vault и не открываются. Есть файлы VAULT.KEY и CONFIRMATION.KEY, созданы вирусом. Есть также зашифрованный документ и оригинал (был на флэш-накопителе). Есть ли шанс расшифровать файлы? vault.zip CollectionLog-2016.09.17-19.28.zip

Каким Менеджером паролей (МП) Вы пользуетесь? Доверяете ли им? Как часто меняете и забываете свои пароли )?

Здравствуйте уважаемые консультанты! Наш сотрудник по неопытности открыл письмо с вирусом. В результате работы вируса зашифровались файлы документов на компьютере и на сетевом устройстве (сервере), к которому он был в это время подключен. Имена файлов стали иметь вид: email-Seven_Legion2@aol.com.ver-CL 1.0.0.0.id-VWWXYZABBBCDEEFFGGHIJJKKLLMNOOOPQQRS-21.09.2015 9@23@348638788.randomname-ADEFHIJJJKLMNNNOPQRRRSTUUVWWXX.ZAA.cbf Вирус изменил картинку рабочего стола с указанием адреса эл. почты (Seven_Legion2@aol.com). Компьютер был отключен от локальной сети, проверен утилитами CureIt

Здравствуйте. Появилась проблема, вирус зашифровал файлы на компьютере.Всё остальное видно на скриншоте + прикрепляю логи. CollectionLog-2015.04.09-08.14.zip

Некий файл с расширением .js, полученный по почте, зашифровал текстовые документы word, excel. Внутренний код этого файла: Помогите, расшифровать, пожалуйста!

Такая проблема: на ком попал вирус, зашифровал все важные для меня фотографии(очень много)... Что делать, незнаю..прошу помощи CollectionLog-2015.07.26-12.15.zip

Вирус зашифровал 40 GB фотографий. Не знаю что делать... Вы - единственная надежда. Помогите пожалуйста... CollectionLog-2015.07.26-11.44.zip

Всем привет! Прошу помощи в решении головоломки - не могу понять в чем дело. Залез в архив файлов, которые не открывал много лет, и не могу открыть многие из них. Файлы разных типов: *.doc, *.xls, *.jpg, *.zip, *.txt и др. - все они не распознаются по формату соответствующими приложениями. Начал сравнивать их с другими, работающими файлами и заметил что у битых совершенно другое содержимое - и заголовок и тело совсем другие, не похожие на рабочие, но похожие на другие битые. Во вложение добавил несколько битых файлов трех групп, по общности заголовков файлов и один рабочий для сравн

Друзья! Фан-клуб «Лаборатории Касперского» продолжает свое развитие. Сегодня мы бы хотели обратить внимание на самое ценное на нашем форуме - на Вас, дорогие пользователи. Чтобы наши новые участники форума стали знакомыми, знакомые — друзьями, а друзья — большой дружной семьёй, предлагаем вам конкурс "зашифрованных никнеймов". Правила конкурса Каждый участник конкурса может представить на конкурс одну работу, в которой должен быть зашифрован собственный никнейм пользователя и одну дополнительную работу, содержащую зашифрованный никнейм другого участника форума;

Добрый день Для получения доступа к жесткому диску захожу в веб-консоль и нажимаю "Предоставить доступ к устройству в автономном режим" на MacOS Появляется окошко, где выбрана версия постоянной защиты, нажимаю снова "Получить ключ восстановления" и ничего не происходит, ключ не отображается